中华人民共和国国家标准计算机信息系统安全保护等级划分准则

2001年1月1日起实施的《准则》是计算机信息系统安全等级保护系列标准的核心。《准则》在系统地、科学地分析计算机处理系统安全问题的基础上,结合多年来我国一直缺少一套全面、统一的计算机信息系统安全建设、管理和评估的技术标准,从而导致重要领域计算枧信息系统使用单位采取的安全保护技术措施不全面、不规范,难以发现和弥补各类安全隐患和漏洞,给不法分子实施侵入、攻击和破坏等违法犯罪活动提供了可乘之机,以及公安机关无法有效评估信息系统整体的安全性,安全监督管理工作难以真正落到实处的实际情况,将计算机信息系统的安全等级划分为五级。《准则》将在支持计算规信息系统安全法规的制定、为计算机信息系统安全产品的研发提供功能框架和为安全系统的建设和管理提供技术指导这3方面起重要作用。